資安證照全景地圖——軟體開發者該從哪裡開始
2025–2026 年 18 個月內有 6+ 張 AI 安全證照密集上市,傳統三強 Security+($404)、AWS Security Specialty($300)、CISSP($749)仍是基礎。非資安專職的 AI 平台開發者,建議三階段:Security+ → AWS Security → SecAI+ 或 CAISP → CISSP,總預算 $1,800–$2,650。
2025–2026 年 18 個月內有 6+ 張 AI 安全證照密集上市,傳統三強 Security+($404)、AWS Security Specialty($300)、CISSP($749)仍是基礎。非資安專職的 AI 平台開發者,建議三階段:Security+ → AWS Security → SecAI+ 或 CAISP → CISSP,總預算 $1,800–$2,650。
Security+($404)2–3 個月自學、首次通過率 50–65%、薪資溢價 +$10K–$20K;AWS Security Specialty($300)2–3 個月、通過率 45–55%、ROI 最高(40–67x);CISSP($749)3–6 個月、通過率 50–60%、薪資溢價 +$25K–$35K 但需 5 年經驗。五年維護總成本:Security+ $554、AWS Security $300(無年費)、CISSP $1,374。
Amazon Bedrock 不只是代售多家模型 API;它把模型呼叫、IAM、Region、Knowledge Bases、Guardrails 與 CloudWatch 串成同一套 AWS 控制面。它最適合已在 AWS 上、治理成本比最低 token 單價更重要的團隊。
App Runner 把 build、deploy、TLS、load balancing 與 autoscaling 包成 Web service;換來的是較少的編排控制與必須理解的 VPC、instance 與健康檢查邊界。
Fargate 移除容器主機管理,但 task definition、ECS service、VPC、IAM、擴縮、部署與可觀測性仍是你的系統。
Lambda 適合短生命週期、事件驅動且流量不規則的工作;真正的設計中心是 invocation、重試、冪等與下游容量,不是把容器切小。
SST v3 以 TypeScript config、高階 app components、Pulumi/Terraform providers 與 resource linking 組合自有雲資源;它是 application-first IaC,不是代管 PaaS。
Agent Plugins 1.0 是一個封裝格式標準,把 Agent Skills(Markdown 指令)和 MCP server 設定包成一個目錄,讓同一個 plugin 能被 ChatGPT、Cursor、GitHub Copilot、Kiro、VS Code 直接載入。它不是新的協議,是協議之上的包裝紙。Vercel 發起,OpenAI、AWS、Microsoft、Cursor 共同制定,Google 發佈當天加入——Anthropic 不在治理名單上,但 MCP 團隊正面回應。
AIF-C01、MLA-C02、AIP-C01 不是難度階梯,是三個職能切面:AIF 考能否判斷 AI 的商業應用;MLA 考能否把傳統 ML、基礎模型與 agentic workflow 上線並維運;AIP 考能否整合基礎模型做 GenAI 系統。MLA-C02 的英文 beta 已開放報名,9/29 開始交付;正式版日期與非英文版本仍未公布。
AIF-C01 考綱在 2026 年 4 月 30 日更新到 v1.1,新增七條目標——MCP、多 agent 模式、context engineering、token 計價、幻覺偵測全變成考點,in-scope 服務加入 Bedrock AgentCore、Kiro、Strands Agents,網路上的整理幾乎都是舊版。這篇依 v1.1 五章權重逐章拆解考點,整合 AWS 官方四步準備法、10+ 位考生的實戰心得與教材推薦。$100、90 分鐘、65 題、及格 700、效期 3 年,本系列唯一提供繁體中文。
AIP-C01 考的是把基礎模型整合成可上線的 AWS 應用:RAG、agent、安全治理、成本與評估。本文依官方五章考綱,整理前置能力自評、四步準備法、教材選擇與實作驗收,附十週安排、AI 輔考範本及應考提醒。先做診斷,再用同一個 RAG 加 agent 專案補齊弱項。
2026 年工程師能報名的 AI 證照逐張列出:AWS 三張(AIP-C01 / MLA-C01 / AIF-C01)、Google PMLE、微軟 AI-103 與 AI-500、NVIDIA 目錄十二張、Databricks、Snowflake、Oracle Agentic AI、IBM watsonx、Salesforce Agentforce、GitHub GH-300、Anthropic Claude 四張、iPAS AI 應用規劃師初中級,另有 IAPP AIGP 與 ISACA AAISM / AAIA 這條治理稽核線,價格、效期、報考門檻全部對照官方頁面。兩個會影響荷包的重點:Google PMLE 的考試大綱已把 Vertex AI 全面改名為 Gemini Enterprise Agent Platform,2026 年年中以前的教材等同作廢;iPAS 中級證書效期是 5 年而非永久。
Kiro 分五層:Free 50 credits、Pro $20/1,000、Pro+ $40/2,000、Pro Max $100/5,000、Power $200/10,000,加購 credit 一律 $0.04。Auto 模式混合模型省成本(同一任務走 Sonnet 要 1.3 倍 credit),Spec-Driven 流程把 vibe coding 變成可追蹤的結構化開發。